TLS 詳細オプションの構成

Omnissa Horizon Client と Omnissa Horizon Connection Server または Omnissa Unified Access Gateway インスタンスと間の暗号化通信や、リモート デスクトップの Horizon Client と Horizon Agent の間で使用されるセキュリティ プロトコルと暗号アルゴリズムを選択できます。

サポートされている TLS プロトコル

Horizon Client は、TLS 1.1、TLS 1.2、TLS 1.3 のセキュリティ プロトコルをサポートします。TLS 1.0、SSL 2.0、SSL 3.0 などの古いプロトコルはサポートされていません。

サポートされているプロトコルを使用して、USB チャネル（USB サービス デーモンとエージェント間の通信）を暗号化することもできます。

デフォルトの設定では、暗号化スイートは 128 ビットまたは 256 ビット AES を使用し、匿名 DH アルゴリズムを削除して、現在の暗号リストを暗号化アルゴリズムのキー長の順にソートします。

デフォルトの TLS 設定

Horizon Client では、次のデフォルトの TLS 設定が使用されます。

TLS 設定をデフォルトから変更する前に、このセクションで説明されているガイドラインと制限事項を確認してください。

Horizon Client にセキュリティ プロトコルを構成し、これらのプロトコルがクライアントの接続先である Horizon Connection Server または Unified Access Gateway インスタンスで有効になっていない場合、TLS エラーが発生して接続に失敗します。

**重要：**Horizon Client で有効にするプロトコルの 1 つがリモート デスクトップで有効になっている必要があります。有効になっていないと、USB デバイスがリモート デスクトップにリダイレクトされません。

高度な TLS 設定の構成

**注：**TLS 設定をデフォルトから変更する前に、「TLS 設定の構成に関するガイドライン」を確認してください。

クライアント システムでは、次のいずれかの方法でセキュリティ プロトコルと暗号化アルゴリズムを構成できます。

• 管理者が許可している場合は、Horizon Client を起動して、メニュー バーから [ファイル] > [環境設定] > [詳細] を選択すると、詳細設定ウィンドウにアクセスできます。

  詳細設定ウィンドウでは、1 つ以上のプロトコルを選択して有効にしたり、暗号スイートを指定したり、デフォルトのセキュリティ設定をリストアできます。

• 構成ファイルのプロパティを使用する場合は、次のプロパティを使用します。

  • view.sslProtocolString
  • view.sslCipherString
  • view.disableTLSv13
  • view.sslCipherSuites 詳細については、「Horizon Client 構成およびコマンドライン オプション」の表に記載されているプロパティの名前を検索してください。

• コマンドラインの構成オプションを使用する場合は、次のオプションを使用します。

  • --sslProtocolString=
  • --sslCipherString=
  • --disableTLSv13
  • --sslCipherSuites= 詳細については、「Horizon Client 構成およびコマンドライン オプション」の表に記載されているオプションの名前を検索してください。